Personvernerklæring

Happypath AS (org.nr. 935 422 191), Colletts gate 43, 0456 Oslo, er behandlingsansvarlig for behandlingen som beskrives her, bortsett fra når vi utelukkende behandler personopplysninger på vegne av en kunde eller partner — da kan kunden være behandlingsansvarlig for relevante datasett.

For personvernhenvendelser eller -forespørsler, kontakt oss på hello@happypath.no.

Erklæringen beskriver hvordan vi behandler personopplysninger på denne markedsføringsnettsiden (happypath.no), inkludert påmelding til nyhetsbrev, kontaktskjema, innebygde kartdemoer, språkvalg, valgfrie påloggingsflyter via tredjepart som lenkes fra siden, og aggregerte statistikker som vises offentlig.

Happypath drifter også egne web- og ledsageropplevelser — blant annet interne innsamlingsverktøy (Happypath™ Collection / Entry), Partner Portal for API-tilgang og integrasjonsstyring, bolig- og næringseiendomsportaler, kurérrettede navigasjonsopplevelser (nett og innfødt ledsager-app som pakker nettinnhold), og en demoapplikasjon for integrasjon. Disse produktene behandler operative og stedsrelaterte data etter gjeldende avtaler, autentiseringsregler og tilgangskontroll. Erklæringen oppsummerer typiske kategorier behandling slik at du vet hva du kan forvente; ytterligere vilkår eller merknader kan gjelde for det konkrete produktet du bruker.

Vi bruker HubSpot til markedsføringsautomatisering, skjema og CRM. Nettstedet laster HubSpot JavaScript (for eksempel fra hs-scripts.com). HubSpot kan sette informasjonskapsler (som hubspotutk), samle enhets- og bruksdata og hjelpe oss å knytte besøk til kampanjer.

Behandling hos HubSpot er også beskrevet i HubSpots personverninformasjon. Markedsførings-e-post sendes i tråd med gjeldende regler (for eksempel samtykke eller berettiget interesse, avhengig av aktiviteten), og du kan melde deg av via lenken i hver relevant e-post.

Når du bruker kontakt- eller nyhetsbrevskjemaene våre, samler vi inn opplysningene du sender inn (som navn og e-postadresse). Innsendingene sendes fra våre servere til HubSpot via sikre serverintegrasjoner.

Vi kan inkludere kontekstuelle metadata som hjelper med attribusjon og sikkerhet — for eksempel sidens URL, sidetittel og HubSpot-besøker-token når den informasjonskapselen finnes — slik at vi kan redusere spam og forstå hvilken del av nettstedet du kontaktet oss fra.

Noen sider laster interaktive kart (for eksempel med Google Maps). Når du bruker kartet, kan leverandøren behandle tekniske data som IP-adresse, enhetsinformasjon og hendelsesdata etter leverandørens personvernregler.

Tall som vises på markedsføringssiden (for eksempel aggregerte tall relatert til dører, stier eller metadata i datasettet vårt) hentes fra et API som returnerer kun aggregerte målinger. Svarene er ikke ment å identifisere enkeltpersoner.

Der vi tilbyr innlogging med Vipps for visse beboerrettede flyter, formidler Vipps MobilePay autentisering. Vi mottar begrensede profilopplysninger som trengs for å fullføre pålogging eller onboarding-trinnet du startet. Vipps’ egen personverninformasjon forklarer hvordan de behandler data under autentisering.

På tvers av produktflatene kan vi behandle personopplysninger som trengs for å drive kontoer og tilganger — for eksempel e-postadresse, profil- eller rolleinformasjon, tilknytning til organisasjon eller kunde, API-nøkler eller token der det er aktuelt, og tekniske logger som er relevante for revisjon.

Operative datasett kan inkludere geospatiale metadata og tilgangsdata til bygg (som inngangspunkter, stier, tilgangsinstruksjoner og tilbakemeldinger) som er nødvendige for navigasjon, eiendomsarbeidsflyter og integrasjoner. Tilgang håndheves med autentisering, kundescoping og databaseregler tilpasset hver applikasjon.

Vanlige tekniske komponenter inkluderer Supabase (hostet PostgreSQL, autentisering og sanntidsfunksjoner i flere apper); kartleverandører som Google Maps og Mapbox der kart vises; overvåking og feilrapportering (for eksempel Sentry, inkludert øktgjennomspilling i enkelte interne/administrative grensesnitt); betalingsformidling der utbetalingsfunksjoner bruker leverandører som Stripe; og egne API-er for veibeskrivelser, geoaktiva og demo-integrasjon.

Kurér- og navigasjonsopplevelser kan be om enhetsposisjon kun når det trengs til ruteplanlegging eller veiledning på stedet og der du gir tillatelse i nettleser eller operativsystem. Den innfødte ledsagerappen pakker kurér-webopplevelsen i WebView med funksjoner som informasjonskapsler og geolokasjon aktivert for kontinuitet med webapplikasjonen.

Happypath™ Companion-mobilappene (inkludert Android-bygget du distribuerer via Google Play) kan be om tillatelse til å bruke enhetens kamera. Kameratilgang brukes bare når du selv velger å ta et nytt bilde — for eksempel ved frivillige bidrag med bilder knyttet til inngang, sti eller leveringskontekst. Hvis du ikke gir kameratillatelse, kan du fortsatt bruke andre deler av appen; bare funksjoner som krever å ta et nytt bilde vil være begrenset.

Du kan også i mange tilfeller velge et eksisterende bilde fra fotobiblioteket ditt via systemets bildevelger. Avhengig av enhet og OS-versjon kan det kreve egne lagrings- eller mediatillatelser; disse spørsmålene styres av plattformen og brukes bare for å la deg velge et bilde du allerede har.

Når du sender inn et bilde, lastes bildet (og eventuell bildetekst eller annen metadata du fyller ut i appen) opp over HTTPS til Happypath-systemer som del av ditt innloggede bidrags- eller korreksjonsløp, slik at det kan behandles og brukes til å forbedre operativ steds- og tilgangs informasjon. Vi bruker ikke kameraet i bakgrunnen, og vi bruker ikke kamera for urelatert annonsering.

Vi bruker pålitelige tjenesteleverandører (hosting, CRM, analyse og kommunikasjon, kart, autentisering, betaling og sikkerhetsverktøy) for å drive tjenestene. De kan behandle personopplysninger etter våre instruksjoner og kontraktsfestede sikkerhetstiltak.

Vi kan også utlevere opplysninger der loven krever det, eller for å beskytte brukeres, tjenestenes eller offentlighetens rettigheter, sikkerhet og integritet.

Noen leverandører kan lagre eller behandle data utenfor Norge eller EØS. Der slike overføringer skjer, bruker vi mekanismer etter gjeldende lov, for eksempel EUs standardkontraktsklausuler og leverandørers samsvarsprogrammer.

Vi lagrer personopplysninger kun så lenge det er nødvendig for formålene beskrevet i denne erklæringen, inkludert lovpålagte krav til regnskap, skatt eller sikkerhet. Markedsføringskontakter følger HubSpot-konfigurasjon og våre rutiner for dataopprydding.

Avhengig av gjeldende lov (inkludert GDPR der den gjelder), kan du ha rett til innsyn, retting, sletting, begrensning av behandling, innsigelse mot visse behandlinger, dataportabilitet og til å trekke samtykke der behandlingen er samtykkebasert.

Du kan klage til tilsynsmyndighet. I Norge er tilsynsmyndigheten Datatilsynet (www.datatilsynet.no).

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Gjeldende versjon publiseres på denne siden med dato for «Sist oppdatert» over.